Networking Wireshark Epochtime vs MAC时间戳

Networking Wireshark Epochtime vs MAC时间戳,networking,timestamp,wireshark,Networking,Timestamp,Wireshark,我正在使用Wireshark捕获和分析来自radiotap标头和帧元数据的数据。我想知道帧元数据中的历元时间是路由器上的到达时间还是设备上的到达时间 我知道纪元时间是从纪元(1970年1月1日)开始以微秒为单位的时间。因此,我使用它作为设备捕获数据包的时间 我正在做一个项目,使用MAC时间戳(路由器中给出的戳)和我的设备捕获数据包的时间之间的差异,我使用这两个字段来获得所述差异 怀疑来自这样一个事实,即这种差异总是在0.25到2.75微秒之间,与我的计算机捕获数据包的位置无关。所以我想确保: M

我正在使用Wireshark捕获和分析来自radiotap标头和帧元数据的数据。我想知道
元数据中的
历元时间
是路由器上的到达时间还是设备上的到达时间

我知道
纪元时间
是从纪元(1970年1月1日)开始以微秒为单位的时间。因此,我使用它作为设备捕获数据包的时间

我正在做一个项目,使用
MAC时间戳
(路由器中给出的戳)和我的设备捕获数据包的时间之间的差异,我使用这两个字段来获得所述差异

怀疑来自这样一个事实,即这种差异总是在0.25到2.75微秒之间,与我的计算机捕获数据包的位置无关。所以我想确保:

MAC时间戳
是接入点(我的路由器)在发送数据包之前放入数据包的时间戳,
Epoch时间
是捕获数据包时我的计算机在帧元数据上的时间戳

对吗?如果没有,我如何确定我的数据包被捕获的时间


编辑:修复历元时间的字段名。

事实证明,两者是相同的。
Mac时间戳
是捕获软件添加的元数据的一部分,正如
历元时间
到达时间
一样

接入点打印到数据包中的时间戳位于base-16上,包含在帧选项卡下,位于信标和Probre帧上的固定参数上。在wireshark上,该字段被简单地标记为“Timestamp:”